检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束与限制 当筛选条件已关联镜像会话时，不支持删除，请解除关联后重试。 一个镜像会话必须关联一个筛选条件，您需要将镜像会话的筛选条件更换成其他筛选条件，具体请参见更换镜像会话的筛选条件。 如果您的镜像会话不需要使用，也可以删除镜像会话，具体请参见删除镜像会话。 操作步骤 进入筛选条件列表页面。
基本信息：筛选条件名称、ID以及创建时间等。 入/出方向规则：筛选条件的入/出方向规则详情，包括规则的优先级、协议类型以及策略等。 关联镜像会话：筛选条件已关联的镜像会话，包括镜像会话名称、镜像目的以及镜像状态等。 操作步骤 进入筛选条件列表页面。 在筛选条件列表中，单击目标筛选条件名称对应的超链接。 进入“入方向规则”页签。
您可以参考以下指导在筛选条件中添加入方向和出方向规则。 入方向规则：用来匹配镜像源接收到的流量。 出方向规则：用来匹配镜像源发送出去的流量。 筛选条件规则配置示例 筛选条件配置示例如表1所示，结合配置示例，为您介绍镜像会话是如何筛选网络流量的。 表1 流量筛选说明 方向 优先级 协议 策略
全部：表示支持全部网络协议，源端口范围和目的端口范围默认为全部端口。 TCP 策略 针对镜像源入方向网络流量的采集策略，对于符合筛选条件的流量，执行以下操作： 如果“策略”设置为采集，将镜像该流量到镜像目的。 如果“策略”设置为不采集，将不会镜像该流量到镜像目的。 采集 类型 入方向网络流量支持的IP地址类型，如下：
流量镜像筛选规则（API V3） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询流量镜像筛选规则列表 GET /v3/{project_id}/vpc/traffic-mirror-filter-rules
流量镜像会话（API V3） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询流量镜像会话列表 GET /v3/{project_id}/vpc/traffic-mirror-sessions vp
修改筛选条件基本信息 操作场景 您可以参考以下指导修改筛选条件的基本信息，包括筛选条件名称和描述。 操作步骤 进入筛选条件列表页面。 在筛选条件列表中，单击目标筛选条件名称对应的超链接。 进入“入方向规则”页签。 选择“基本信息”页签，根据界面提示信息修改参数。 单击待修改参数后面的，并在文本框中输入信息。
流量镜像筛选条件（API V3） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建流量镜像筛选条件 POST /v3/{project_id}/vpc/traffic-mirror-filters
删除筛选条件入/出方向规则 操作场景 您可以参考以下指导删除筛选条件的入方向和出方向规则。 操作步骤 进入筛选条件列表页面。 在筛选条件列表中，单击目标筛选条件“入/出方向规则”列下的超链接。 进入“入方向规则”页签。 在入方向规则列表中，单击目标规则所在行的操作列下的“删除”。
以下为您介绍流量镜像的工作原理，在镜像会话中，关联了两个镜像源，一个筛选条件以及一个镜像目的，详细介绍如下： · 镜像源01是弹性网卡-B，弹性网卡-B属于ECS-B。本示例中，ECS-B访问ECS-A，需要镜像弹性网卡-B的出方向和入方向流量。 · 镜像源02是弹性网卡-C，弹性网卡-C属于ECS-C。本示例
辅助弹性网卡限制 安全组限制 网络ACL限制 IP地址组限制 对等连接限制 共享VPC限制 IPv4/IPv6双栈网络限制 VPC流日志限制 流量镜像限制 VPC服务配额限制 配额是在某一区域下最多可同时拥有的某种资源的数量。 例如：华东-上海二区域下，VPC默认配额为5个，若在该区域下
流量镜像会话 流量镜像会话的创建、查询、更新、删除等接口。 目前部分区域支持流量镜像接口，具体请打开功能总览，并选择“流量镜像”查看 流量镜像筛选条件 流量镜像筛选条件的创建、查询、更新、删除等接口。 目前部分区域支持流量镜像接口，具体请打开功能总览，并选择“流量镜像”查看。
VPC提供不同功能对应的配置示例，您可以参考以下示例来规划管理业务。 基本规划 虚拟私有云和子网规划建议 使用虚拟IP和Keepalived搭建高可用Web集群 为ECS的扩展网卡绑定EIP并实现公网通信 为多网卡ECS配置策略路由 网络安全 安全组配置示例 网络ACL配置示例 使用IP地址组提升安全组规则管理效率
VPC流日志概述 流量镜像 VPC流量镜像功能可以镜像弹性网卡符合筛选条件的报文。您需要设置入方向和出方向的筛选条件，经过弹性网卡的流量符合筛选条件时，将被镜像到指定的云服务器网卡或者弹性负载均衡ELB实例，适用于网络流量检查、审计分析以及问题定位等场景。 流量镜像概述
资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Regio
为这些网卡配置策略路由。 图1 查看网卡信息 解决方案 购买ECS并进行网络配置时，请务必选择“自动分配IPv6地址”。 如果自动分配IPv6地址失败，或者您选的其他镜像不支持自动分配IPv6地址，请参考动态获取IPv6地址手动获取IPv6地址。 Windows公共镜像默认已开启IPv6动态获取功能，无需额外配置。
如果将当前端口暴露到公网，可能存在网络安全风险，建议您将源IP设置为已知的IP地址，配置示例请参见表6。 您需要在弹性云服务器上先安装FTP服务器程序，再查看20、21端口是否正常工作。安装FTP服务器的操作请参见搭建FTP站点（Windows）、搭建FTP站点（Linux）。
VPC流日志和流量镜像可以监控VPC内的流量，用于网络运维。 流日志：通过流日志功能可以实时记录VPC中的流量日志信息。通过这些日志信息，您可以优化安全组和网络ACL的控制规则，监控网络流量、进行网络攻击分析等。更多信息请参见VPC流日志概述。 流量镜像：通过流量镜像功能可以镜像弹性网卡符
VPC流日志和流量镜像可以监控VPC内的流量，用于网络运维。 流日志：通过流日志功能可以实时记录VPC中的流量日志信息。通过这些日志信息，您可以优化安全组和网络ACL的控制规则，监控网络流量、进行网络攻击分析等。更多信息请参见VPC流日志概述。 流量镜像：通过流量镜像功能可以镜像弹性网卡符
定来源的网络流量、允许或拒绝特定协议的网络流量、屏蔽不需要开放的端口、以及配置服务器的特定访问权限等。 使用须知 配置安全组规则前，您需要规划好安全组内实例的访问策略，常见安全组规则配置案例请参见安全组配置示例。 安全组的规则数量有限制，请您尽量保持安全组内规则的简洁，详细约束请参见安全组的使用限制。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
